Baypınar Unlu Mamülleri (“Baypınar” veya “Şirket”) olarak, b2b.baypinar.com bayi portalını (“Portal”) kullanan bayilerimizin ve bayi çalışanlarının kişisel verilerinin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Ünvan: Baypınar Unlu Mamülleri
- Adres: Fevziçakmak Mah. Özlem Cad. No: 22/E, 42050 Karatay / Konya
- Telefon: 0 332 351 39 00
- E-posta: [email protected]
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim bilgileri: ad soyad, cep telefonu numarası, e-posta adresi.
- Bayi (müşteri) bilgileri: bağlı olduğunuz cari hesabın ünvanı, cari kodu, vergi bilgileri, adres ve iletişim bilgileri.
- Müşteri işlem bilgileri: sepet, sipariş, fatura, cari hesap hareketleri, bakiye ve ödeme kayıtları.
- Finansal bilgiler: kartla ödemelerde maskelenmiş kart numarası (ör. 4543 60** **** 1234), kart sahibinin adı, işlem tutarı ve banka onay/referans numaraları. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu (CVV) Şirketimiz tarafından saklanmaz; bu bilgiler ödeme sırasında doğrudan bankanın güvenli ödeme altyapısına iletilir.
- İşlem güvenliği bilgileri: giriş için gönderilen tek kullanımlık doğrulama kodları, oturum bilgileri, IP adresi, tarih-saat ve işlem kayıtları (log).
3. Kişisel Verilerin İşlenme Amaçları
- Portal üyeliğinin oluşturulması, kimlik doğrulama ve güvenli girişin sağlanması (SMS ile doğrulama kodu),
- Siparişlerin alınması, onaylanması, hazırlanması, teslim edilmesi ve faturalandırılması,
- Cari hesap, bakiye, risk limiti ve ekstre bilgilerinin bayiye sunulması,
- Kartla yapılan ödemelerin alınması ve muhasebe kayıtlarına işlenmesi,
- Talep, şikâyet ve iade süreçlerinin yürütülmesi, bayi ile iletişim kurulması,
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve dolandırıcılığın önlenmesi,
- Vergi, ticaret ve muhasebe mevzuatından doğan yükümlülüklerin yerine getirilmesi,
- Yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi.
4. Hukuki Sebepler ve Toplama Yöntemi
Kişisel verileriniz; Portal üzerinden, sipariş ve ödeme işlemleri sırasında, bayi kaydı oluşturulurken Şirketimize iletilen bilgilerden ve muhasebe sistemimizden elektronik ortamda toplanır. Verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan;
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
hukuki sebeplerine dayanılarak işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcılara aktarılabilir:
- Kartla ödemelerin gerçekleştirilmesi için ödeme hizmeti sağlayan banka (Kuveyt Türk Katılım Bankası A.Ş.),
- Giriş doğrulama kodlarının iletilmesi için SMS hizmet sağlayıcısı,
- Portalın barındırıldığı sunucu ve bilişim hizmeti sağlayıcıları, muhasebe yazılımı hizmet sağlayıcısı,
- Mali müşavir ve denetim hizmeti alınan kişi ve kuruluşlar,
- Siparişin teslimi için dağıtım/lojistik hizmeti alınan iş ortakları,
- Talep halinde yetkili kamu kurum ve kuruluşları ile adli makamlar.
Kişisel verileriniz yurt dışına aktarılmaz.
6. Saklama Süresi ve Güvenlik
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri (ör. ticari defter ve belgeler için 10 yıl) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Verilerinizin güvenliği için şifreli iletişim (SSL/TLS), erişim yetkilendirmesi ve işlem kaydı gibi teknik ve idari tedbirler alınır.
7. Çerezler ve Tarayıcı Depolaması
Portal, reklam veya pazarlama amaçlı çerez kullanmaz. Oturumunuzun açık kalması, sepet ve görünüm tercihleriniz (ör. tema) için yalnızca zorunlu tarayıcı depolaması kullanılır. Tarayıcı ayarlarınızdan bu verileri silebilirsiniz; bu durumda Portala yeniden giriş yapmanız gerekir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Fevziçakmak Mah. Özlem Cad. No: 22/E, 42050 Karatay / Konya adresine iletebilir ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.